Web会議は“ 3 つのセキュリティリスク”に対策を！

テレワーク実施時の注意点

Web会議には「セキュリティ対策」が必須
テレワークでは、Web会議システム上での情報漏洩や、使⽤している端末が不正アクセスを受けることによる情報漏洩、⾃宅以外のスペースで会議に参加し会話を盗み聞かれることによる情報漏洩など、幾重にもリスクが広がっています。
働き⽅改⾰の推進や、新型コロナウイルス感染症が広まった影響で、テレワークという働き⽅を選択する企業や就業者が増加し続けています。国⼟交通省の調査によると、令和2年度におけるテレワーカーは雇⽤・⾃営型を合わせた全体の就業者の22.5%を占めて過去最⾼となり、前年度（令和元年度）と⽐較すると約7ポイントも上昇しました。
（参照元：国⼟交通省「令和2年度zzzzzzzzz

テレワーク⼈⼝実態調査」https://www.mlit.go.jp/report/press/content/001391381.pdf）

テレワークは、オフィスという場所にとらわれない柔軟な働き⽅であり、「社員が育児や介護をしながら仕事ができる」、「遠隔にいる優秀な⼈材を取り込める」など多くのメリットをもたらします。⼀⽅で、勤怠管理が難しいことや社員評価制度の⾒直しが必要となるなど、急激に普及が進んだことによる新たな課題が出てきているのも事実です。中でも「セキュリティ対策」は、重要な課題の1つとされています。
例えば通常、出社せずに社内ミーティングを⾏う場合や、取引先とやり取りを⾏う際にはZoomなどのWeb会議システムを利⽤します。これらはお互いが遠くにいても⾳声や動画で話すことが可能な、便利なシステムです。しかし、Web会議システム上での情報漏洩や、使⽤している端末が不正アクセスを受けることによる情報漏洩、⾃宅以外のスペースで会議に参加し会話を盗み聞かれることによる情報漏洩など、幾重にもリスクが広がっています。
テレワークでは、これまでオフィス内で守られていた企業の情報やデータを、書類などを物理的に持ち出さなくても漏らしてしまう危険性があるのです。セキュリティ対策を⾏わなければ、重⼤なインシデントを招きかねません。

Web会議は“3つのセキュリティリスク”に対策を！テレワーク実施時の注意点

Web会議における3つのセキュリティリスクの事例と対策
テレワークなどに利⽤されるWeb会議システムにおけるセキュリティリスクには、どのようなものがあるのでしょうか。
ここでは3つのリスクにスポットを当てて、どのような事態を引き起こすことが考えられるのか、そしてどのような対策が効果的なのかをみていきます。
リスクWeb会議システムの脆弱性を狙った不正アクセス
zzzzzzzz
zl まずセキュリティ⾯で信頼できるWeb会議システムを選定することが最も重要
l 機能⾯では、アクセス制限などの機能が備わっているのか、また会議データなどは暗号化されているのかといった点についてもチェックl Web会議システムを導⼊してからも、使⽤しているそれぞれの端末で、こまめにアップデートを⾏うように注意喚起
Web会議システムでは⾳声や動画のやり取りに加えて、チャットや資料のアップロードができる機能などがあります。いわば⽇常の業務で取り扱っているさまざまな情報のやり取りがそこに集約されているわけです。セキュリティ対策を講じているWeb会議システムを選択しなければ、不正アクセスによって会議内容を盗み⾒られる、資料が不正ダウンロードされる、使⽤している端末を危険にさらすようなファイルがアップロードされるといった被害に遭遇する可能性があります。
このようなリスクを避けるためには、まずセキュリティ⾯で信頼できるWeb会議システムを選定することが最も重要です。運営元は信頼できる企業なのか、企業や法⼈が使⽤することを想定してセキュリティ対策を⾏っているのかを予め確認しておきましょう。
機能⾯では、アクセス制限などの機能が備わっているのか、また会議データなどは暗号化されているのかといった点についてもチェックして選ぶことをおすすめします。さらに、Web会議システムを導⼊してからも、使⽤しているそれぞれの端末で、こまめにアップデートを⾏うように注意喚起することも必要です。常に最新の状態にしておくことは、あらゆる脆弱性への対応⼒を⾼めることにつながります。

Web会議は“3つのセキュリティリスク”に対策を！テレワーク実施時の注意点

Web会議における3つのセキュリティリスクの事例と対策
リスクWeb会議参加者の保存データが社外に流出
l Web会議に利⽤するPCやタブレット側にも適切なセキュリティ対策を
l Web会議のデータなどの取り扱いに関するルールを策定
l ルールにはWeb会議のデータを閲覧するために共有するIDやURLなどの取り扱いについて明記

zzzzzzzzz

Web会議に利⽤するデータや、会議内容を端末に保存することもあるでしょう。そのような場⾯においては、Web会議に利⽤するPCやタブレット側にも適切なセキュリティ対策がなされていなければなりません。
対策を怠ると、マルウェアに感染し保存データが流出してしまうことがあります。また、企業内のネットワークに保存する場合においても、不正ログインなどにより情報が漏れてしまう危険性をはらんでいます。
このようなケースにおいても、まずは端末やサーバーなどにセキュリティ対策を講じておくことが必要不可
⽋です。特にテレワークにおいては、誰がどのような端末を使⽤して、どのようなセキュリティ対策を施しているのかを把握しておかなければなりません。その上で、Web会議データなどの取り扱いに関するルールを策定して、会議に参加する社員に周知徹底するとよいでしょう。
ルールには、Web会議のデータを閲覧するために共有するIDやURLなどの取り扱いについて明記しておく必要があります。

Web会議は“3つのセキュリティリスク”に対策を！テレワーク実施時の注意点

Web会議における3つのセキュリティリスクの事例と対策
リスク

オープンスペースでのWeb会議参加による情報漏洩
l セキュリティ対策は、「どこでWeb会議に参加するのか」も⾒落としてはいけないポイント
l オープンスペースでは、周囲に話の内容を聞かれたり、会議中の画⾯を⾒られてしまったりなど、情報が漏れる可能性
l 公共のWi-fiは暗号化されていないものが多いため、情報漏洩のリスクがあるときには使⽤を避ける

zzzzzzzzz

セキュリティ対策は、Web会議システムや企業内ネットワークなどのソフト⾯に加え、「どこでWeb会議に参加するのか」も⾒落としてはいけないポイントです。利⽤場所が⾃宅であれば他の⼈に話を聞かれるといった⼼配は⾮常に少ないでしょう。
しかし、サテライトオフィスやコワーキングスペースなど、さまざまな⼈がいる場所でWeb会議システムを利⽤したときには周囲に話の内容を聞かれたり、会議中の画⾯を⾒られてしまったりなど、情報が漏れる可能性があります。
このような場合、テレワークを⾏っている社員の働く環境が⾃宅なのか、それ以外の場所なのかを把握しておく必要があります。同時に、コワーキングスペースなどを利⽤する際には、Web会議の内容が周りに聞かれることのないような⼯夫がされている場所を利⽤するよう、社員に徹底するとよいでしょう。また、外で仕事をする際には、公共のWi-fiサービスを使うこともあります。公共のWi-fiは暗号化されていないものが多いため、Web会議に参加する際や、機密性の⾼い情報を扱う際など、情報漏洩のリスクがあるときには使⽤を避けるように、社員に周知しておきましょう。

Web会議は“3つのセキュリティリスク”に対策を！テレワーク実施時の注意点

まとめ
テレワークは、Web会議システムを利⽤するがゆえに、さまざまな情報漏洩のリスクが発⽣します。
想定されるセキュリティリスクを理解して、それぞれに有効な対策を講じていかなければなりません。
また、同時に社員のセキュリティ・リテラシーも⾼めていく必要があります。
プラザクリエイトが提供するパーソナル・ミーティング・ボックス「One-Bo（ワンボ）」は、防⾳性能や視認度を変更できるスマートガラスを備えており、あらゆるWeb会議のセキュリティリスクを解決することができる個別空間です。オフィス内の会議室不⾜や、イヤホンの⾳漏れ防⽌にも役⽴ちます。
zzzzzzzzz
強固なセキュリティ体制づくりを進めるためにも導⼊を検討されてみてはいかがでしょうか。
（https://www.one-bo.com/）
また、⾃社で導⼊している「リモートワークと出社勤務のハイブリッド体制」における従業員向けガイ
ドラインをWeb上で公開しておりますので、テレワークの導⼊・定着を実現するソリューションとしてぜひ、ご活⽤ください。
(https://www.one-bo.com/guide/)パーソナル・ミーティング・ボックス「One-Bo（ワンボ）
Web会議は“3つのセキュリティリスク”に対策を！テレワーク実施時の注意点「リモートワークと出社勤務のハイブリッド体制」
における従業員向けガイドライン